sdwan：分应用支持线路

Elinkcloud

针对分支据点数量较多的企业或组织，例如寿险、物流、旅游等产业，目前再精简仍须建置路由器等IT设备，多数是以成本为主要考量，其中唯一难以避免的昂贵支出主要是线路，即便不是租用MPLS-VPN连回总部而采用较为便宜的Internet线路，也必须建置路由器提供IPSec VPN功能连线回到总部，来确保资料同步的安全性。

近年来，为了应对行动应用的普及，无线网络接入服务已经成为外部点的必要建设。问题是分支据点通常没有配备专属的IT人力。对于总部的IT部门来说，维护和保证安全的负担越来越重。SD-Branch解决方案是解决分支机构面临的棘手问题。

首先，必须提供零接触配置(ZTP)部署设计和自动登录设备的应用程序，只要简单地连接电源和网络路线即可运行；其次，传统的配置设置需要手动操作，根据应用需求调整变化等。，可以使用云平台进行统一控制和处理。

在SD-Branch解决方案中，微切分(Micro Segmentation)可说是新纳入的技术概念。分支机构可能会有印表机、监视器等连网装置，随着部署数量增多，必须具备统一管理能力才不至于失控。以前交换器的设定，须依据连接埠来区分应用，网路线至多以不同颜色标签来标示，根本无法进行弹性化配置。

SD-Branch解决方案设计的微切分则是以角色来区隔使用者与连网装置，只要接取网路服务，透过ClearPass与控制器设备，依据特征码辨识使用者或设备归属的角色，即可达到自动套用控管政策，不论信任或非信任皆可纳管。